Có thể sử dụng chứng chỉ AWS SSL / TLS trên Tuyến đường 53 cho máy chủ / miền trên máy chủ lưu trữ khác không?
Một người bạn của tôi muốn tôi thiết lập Tuyến đường 53 cho DNS của anh ấy vì một lý do nào đó, được sử dụng cho mục đích kinh doanh. Trang web của anh ấy được lưu trữ thông qua Godaddy.com và miền của anh ấy cũng được mua thông qua dịch vụ đó. Vì vậy, tôi thiết lập Tuyến đường 53 và Godaddy để khi miền của anh ấy được điều hướng đến trong trình duyệt, máy chủ định danh AWS sẽ được sử dụng và Tuyến đường 53 phân giải miền thành IP của Godaddy.
Trước đây tôi chưa bao giờ sử dụng dịch vụ DNS khác, nhưng bây giờ tôi cần thêm hỗ trợ SSL. Cách tốt nhất để làm điều này là gì? AWS cung cấp chứng chỉ SSL miễn phí, nhưng tôi nghi ngờ rằng điều này có thể cần được thực hiện trên máy chủ của nhà cung cấp dịch vụ lưu trữ.
Вы правы. AWS предлагает бесплатные сертификаты, которые необходимо использовать вместе с другими ресурсами AWS, такими как балансировщик нагрузки. Вы не сможете использовать этот бесплатный сертификат в вашем случае, поскольку ваш веб-сайт размещен за пределами AWS. В этом случае вам лучше будет приобрести сертификат (у стороннего производителя, например, GoDaddy или Digicert) и установить его на сервере GoDaddy. Надеюсь, что это прояснит.
Один из вариантов, который немного более рентабелен, чем покупка сертификата, - это использовать вместо него Let's Encrypt, особенно если вы можете использовать certbot с вашим текущим хостингом, поскольку он совершенно бесплатный, а certbot обрабатывает продление любых сертификатов за вас.